Показано с 1 по 13 из 13.

Помогите у компьютера пропала сеть (заявка № 22262)

  1. #1
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32

    Exclamation Помогите у компьютера пропала сеть

    Не пингуется не один адрес и компьютер жутко тормозит пока не выдернишь от сетевой карты шнурок

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32

    высылаю логи

    сделал логи как описано в правилах
    Вложения Вложения

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Восстановление системы отключите, отключите антивирус и интернет.

    Пофиксите в hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O4 - HKUS\S-1-5-18\..\Run: [Firewall auto setup] C:\WINDOWS\TEMP\winlogon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Firewall auto setup] C:\WINDOWS\TEMP\winlogon.exe (User 'Default user')
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('\??\globalroot\systemroot\system32\drivers\clbdriver.sys','');
     QuarantineFile('C:\WINDOWS\system32\baseghx32.dll','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)


    Скачайте avz заново - у вас устаревшая версия и повторите логи.

  5. #4
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32
    Все процедуры провели, как отправить можно заархивированный карантин

  6. #5
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32
    ПРобую отправить архив с карантином
    Последний раз редактировалось Shu_b; 30.04.2008 в 13:02.

  7. #6
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32
    компьютер стал пинговать сеть
    появилась возможность выхода в интернет

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Цитата Сообщение от msi Посмотреть сообщение
    компьютер стал пинговать сеть
    появилась возможность выхода в интернет
    C:\WINDOWS\TEMP\winlogon.exe - SpamTool.Win32.Agent.
    C:\WINDOWS\system32\ntos.exe - Trojan-Spy.Win32.Zbot.bcn
    C:\WINDOWS\system32\baseghx32.dll - Trojan.Win32.Pakes.csd

    Логи повторите. И на будущие - тему нужно в разделе "Помогите" создавать.

  9. #8
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32
    не смог раздел "помогите " найти если честно

  10. #9
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32
    Высылаю логи
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    836
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys',' ');
     DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
     BC_QrFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
     BC_ImportALL;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Карантин вышлите по этой ссылке

    Добавлено через 2 минуты

    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.4:3128
    Это ваши настройки?

  12. #11
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    42
    Вес репутации
    32
    Да адрес такой использовали для прокси сервера

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Поищи через AVZ: C:\WINDOWS\system32\baseghx32.dll Скриптами его не удаляли, странно куда он делся.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\baseghx32.dll - Trojan.Win32.SubSys.dk (DrWEB: Trojan.Okuks.based)
      2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bcn (DrWEB: Trojan.Proxy.2842)
      3. c:\\windows\\temp\\winlogon.exe - SpamTool.Win32.Agent.iz (DrWEB: Trojan.Spambot.3200)


  • Уважаемый(ая) msi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Пропала сеть
      От Vlupidol в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.01.2011, 11:15
    2. Пропала сеть!
      От NovMihail в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.01.2010, 14:13
    3. Помогите,срочно! Пропала сеть!
      От rux2 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 09:00
    4. Пропала сеть
      От Любаня в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.07.2008, 14:54
    5. Пропала сеть
      От Dexer в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.02.2008, 14:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01547 seconds with 22 queries